PHP 因漏洞信息泄露提前发布 8.x 全线安全更新修复两个 RCE 漏洞
热点事件持续更新
PHP 因漏洞信息泄露提前发布 8.x 全线安全更新修复两个 RCE 漏洞
1 篇报道1 个报道来源22 小时前更新
先了解这件事
AI 综述
PHP 项目于 2026 年 10 月 21 日 14:00 UTC 提前发布覆盖整个 8.x 线的安全更新，修复两个远程代码执行漏洞，官方提醒运行 PHP 的用户尽快升级。更新原定 10 月 22 日同一时间发布，因漏洞 CVE 信息在协调披露流程中提前泄露、攻击代码已开始流传，项目方决定将发布提前一天。 此外，PHP 项目方称这两个漏洞实际的 CVSS 评分为 9.2，而非此前误传的 10.0。
AI 根据报道生成 · 4 小时前更新
最新进展10月22日 02:41
PHP 全线发布安全更新，修复两个远程代码执行漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Simon WillisonPHP 全线发布安全更新，修复两个远程代码执行漏洞
PHP 针对整个 8.x 线发布安全更新，修复两个远程代码执行漏洞，官方提醒运行 PHP 的用户尽快升级。由于漏洞 CVE 信息于 10 月 20 日提前泄露，PHP 项目将补丁从原定 10 月 22 日提前到 10 月 21 日 14:00 UTC 发布，实际 CVSS 评分为 9.2 而非误传的 10.0。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。